PHP 5.2.x filter_globals サブシーケンスリクエスト解析リモートコードの実行

medium Nessus プラグイン ID 58681

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、リモートコードの実行脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2 リリースブランチです。したがって、報告によると、リモートコードの実行の脆弱性の影響を受けます。

PHP の起動プロセスの際問題が発生すると、ファイル「ext/filter/filter.c」のエラーは「filter_globals」構造体を適切に消去しません。その構造体は、失効した値を含み、それにより、攻撃者は特別に細工されたリクエストを使用して PHP をクラッシュさせ、機密情報を取得したり、任意のコードを実行したりする可能性があります。

注意：報告によると、この問題は PHP が Apache モジュールとして実行されている時のみ影響を受け、CGI 等別の構成において、あるいは IIS 等別の Web サーバーで使用されている際には影響を受けません。